Acronis製Backupプラグインの脆弱性、実際の攻撃でLinuxの権限昇格に悪用される
Acronisは、cPanel&WHM用Linux向けBackupプラグインに存在する深刻度「高」のローカル権限昇格の脆弱性に対し、緊急のセキュリティアップデートをリリースしました。同社は、脆弱性の影響を受ける環境に対して、限定的かつ標的型の攻撃で攻撃者がすでにこの脆弱性を悪用していることを確認したと明らかに
タグ: WHM
Acronis、cPanel向けバックアッププラグインで悪用された脆弱性を修正
Acronisは火曜日、cPanel & WHM向けBackupプラグインに存在し、既に実際の攻撃で悪用されている脆弱性に対して緊急パッチを公開しました。 cPanel & WHM向
Acronisバックアッププラグインの脆弱性、標的型攻撃で悪用される（CVE-2026-87886）
Acronisのバックアップ・リカバリ製品であるcPanel、WebHost Manager(WHM)、Plesk向けバックアップ拡張機能に影響を及ぼすLinux権限昇格の脆弱性(CVE-2026-87886)が、攻撃者に悪用されていると同社が警告しています。 Acronisは火曜日に公開したセキュ
Acronis、cPanel向けバックアッププラグインで実際に悪用されている脆弱性について警告
Acronisは、cPanel、WebHost Manager(WHM)、Plesk向けの自社バックアッププラグインに、悪用されている可能性がある深刻度の高いLinuxローカル権限昇格の脆弱性が存在することを公表しました。 cPanel & WHMおよびPleskは、Webホスティング事業者やサーバー管理者が
cPanel、ConfigServer Firewallのリモートコード実行脆弱性へのパッチ適用をユーザーに呼びかけ
ConfigServer Security & Firewall(CSF)で最近公表された脆弱性により、認証されていないリモート攻撃者が製品のMESSENGERサービスを通じて任意のコマンドを実行できる可能性があります。ソフトウェアサプライチェーン この脆弱性はCVE-2026-65638として追跡されており
ConfigServer Security & Firewallに深刻な脆弱性、リモートから任意のコマンドを実行される恐れ
ConfigServer Security & Firewall(CSF)に深刻な脆弱性が見つかり、認証を経ていないリモートの攻撃者が脆弱なサーバー上で任意のコマンドを実行できる可能性があることが分かりました。CVE-2026-65638として追跡されているこの脆弱性は、CSFのバージョン14.00から16.
cPanel EmailTrackにSQLインジェクションの欠陥、攻撃者がrootとしてコード実行可能に
cPanelは、EmailTrack機能に存在する重大なSQLインジェクション脆弱性を公表しました。この脆弱性を悪用されると、権限の低い認証済みアカウントであってもrootとしてコードを実行できてしまう可能性があります。 CVE-2026-67401として追跡されているこの欠陥は、サポート対象のすべてのcPanel
cPanelの脆弱性、攻撃者にroot権限でのサーバー完全制御を許す
広く利用されているウェブホスティング管理プラットフォームcPanelおよびWHMで新たに脆弱性が発見されました。この脆弱性を悪用すると、権限の低い認証済みユーザーであってもサーバー全体をroot権限で制御できるようになる可能性があります。 CVE-2026-65643として追跡されているこの問題はcPanelのドメイ
cPanelに重大な脆弱性、攻撃者がサーバーの完全なルート権限を奪取可能
cPanelが2026年8月27日に公表したセキュリティアドバイザリによると、cPanel/WHMに存在する重大な脆弱性により、認証済みの攻撃者がルート権限でのコード実行を許してしまう可能性があり、脆弱なホスティングサーバーを完全に制御されるおそれがあります。Criticalvulnerability alerts
cPanelのデータベース権限昇格の欠陥、管理者権限を完全に奪取される恐れ
CVE-2026-58048は、cPanel & WHMのデータベース管理機能に存在する深刻な権限昇格の脆弱性です。Hacking& Cracking この欠陥により、認証済みのcPanelユーザーが、管理者権限を持つ状態で任意のデータベースコマンドを実行できてしまいます。 cPanelのデータベース
すべての記事を読み込みました